Microsoft nâng cấp Azure Local để đáp ứng nhu cầu đám mây chủ quyền quy mô lớn

Microsoft đã thực hiện một cuộc đại tu toàn diện cho Azure Local, giải pháp đám mây tại chỗ (on-premises) của mình, nhằm biến nó thành nền tảng đủ sức mạnh vận hành các hạ tầng đám mây chủ quyền quy mô lớn.

Trước đây, vai trò chính của Azure Local là một lựa chọn triển khai tại chỗ sử dụng cùng một trình giám sát máy ảo (hypervisor) với Azure Cloud, cùng với Azure Kubernetes Service và lưu trữ định nghĩa bằng phần mềm. Sản phẩm này trước đây chỉ có thể mở rộng lên đến các cụm máy chủ (cluster) gồm 16 nút và người dùng quản lý nó thông qua Azure Arc — công cụ quản lý tài nguyên đám mây của Microsoft. Tuy nhiên, Microsoft mới đây đã công bố một tham vọng lớn hơn cho Azure Local: cung cấp sức mạnh cho các trung tâm dữ liệu chủ quyền bao gồm hàng nghìn máy chủ.

Nâng cấp khả năng lưu trữ và mở rộng quy mô

Một bài đăng trên blog đã giải thích cách thức thực hiện điều này: máy chủ Azure Local hiện nay có thể truy cập vào các mạng lưu trữ (Storage Area Networks - SANs) qua kênh sợi quang (Fibre Channel). Điều này cho phép người dùng mở rộng dung lượng tính toán và lưu trữ một cách độc lập thay vì bị ràng buộc chặt chẽ với nhau như trước.

Một đại diện của Microsoft cho biết phiên bản Azure Local được nâng cấp cũng có thể tận dụng mạng hiện có của khách hàng để kết nối các cụm máy chủ. "Những cải tiến trong mô hình hóa miền lỗi, nhóm hạ tầng và mạng đa-rack cho phép các triển khai mở rộng từ hàng trăm lên hàng nghìn nút mà không yêu cầu thay đổi kiến trúc cơ bản, đồng thời duy trì tính sẵn sàng và khả năng phục hồi cho các khối lượng công việc quan trọng," đại diện này chia sẻ.

Tập trung vào chủ quyền kỹ thuật số

Điều gì khiến Azure Local trở nên phù hợp với hạ tầng chủ quyền? Đầu tiên, sản phẩm không còn phụ thuộc hoàn toàn vào Arc để quản lý, vì giờ đây đã có sẵn một mặt bằng điều khiển cục bộ (local control plane), vẫn giữ giao diện quen thuộc của Azure.

Thêm vào đó, Microsoft giới thiệu công cụ Local Identity with Key Vault, cho phép người dùng tự quản lý các khóa mã hóa của riêng mình — thậm chí cả với các thiết bị đang ở trạng thái cách ly mạng hoàn toàn (air-gapped).

Khái niệm "hạ tầng chủ quyền" thường xoay quanh việc đảm bảo dữ liệu không bao giờ rời khỏi thẩm quyền pháp lý mà người dùng mong muốn và đảm bảo khung pháp lý vận hành hạ tầng không chịu sự can thiệp từ lãnh thổ bên ngoài. Bằng cách cung cấp mặt bằng quản lý cục bộ, Azure Local giúp giảm bớt lo ngại phổ biến rằng việc chỉ đơn thuần chạm vào một đám mây do công ty Mỹ vận hành sẽ tạo ra rủi ro. Trong khi đó, tính năng Key Vault sẽ đáp ứng những người dùng không muốn nhà cung cấp đám mây tiếp cận gần với các khóa mã hóa của họ.

Cạnh tranh và các tính năng mới

Việc mở rộng độc lập tính toán và lưu trữ không phải là điều mới mẻ. VMware đã cung cấp tính năng này trong nhiều năm và Nutanix cũng bắt đầu hỗ trợ lưu trữ bên ngoài vào năm ngoái. Cả hai công ty đều cung cấp các giải pháp đám mây chủ quyền. Do đó, bản cập nhật lần này giúp Microsoft chính thức bước vào cuộc chơi này.

Phiên bản sẵn sàng cho hạ tầng chủ quyền của Azure Local đã được phát hành cùng với phiên bản 12.2604.1003.209 vào tuần trước. Bản phát hành mới cũng bổ sung các tính năng mà mọi người dùng đều có thể đánh giá cao, kể cả những người chỉ sử dụng Azure Local như hạ tầng đám mây lai hoặc siêu hội tụ thông thường.

Jan Egil, kiến trúc sư giải pháp đám mây cấp cao của Microsoft, đã chỉ ra các tính năng như triển khai nhanh hơn, hỗ trợ GPU và những gì ông mô tả là "Kiểm soát nhiều hơn đối với các bản cập nhật và quy trình triển khai" nhờ tính năng "tham gia miền trước khi triển khai và cài đặt cập nhật có thể cấu hình".